O le faʻalauteleina o le faʻaogaina o cloud computing e fesoasoani i kamupani faʻalautele a latou pisinisi. Ae o le faʻaaogaina o fausaga fou o lona uiga o le tulaʻi mai o faʻamataʻu fou. O le fa'atumauina o lau lava 'au i totonu o se fa'alapotopotoga e nafa ma le mata'ituina o le saogalemu o 'au'aunaga ao e le o se galuega faigofie. O meafaigaluega mata'ituina o lo'o i ai nei e taugata ma tuai. O i latou, i nisi itu, e faigata ona pulea pe a oʻo mai i le faʻamautuina o atinaʻe tetele o ao. Ina ia faʻatumauina le saogalemu o latou ao i se tulaga maualuga, e manaʻomia e kamupani ni meafaigaluega mamana, fetuutuunai, ma faʻaogaina e sili atu nai lo mea na maua muamua. O i'inei e maua ai avanoa fa'atekonolosi matala, fesoasoani i le fa'asaoina o tala fa'atatau o le puipuiga ma faia e tagata fa'apitoa e iloa tele a latou pisinisi.
O le tusiga, o le faʻaliliuga o loʻo matou lolomiina i aso nei, o loʻo tuʻuina atu ai se faʻamatalaga lautele o 7 punaoa tatala punaoa mo le mataʻituina o le saogalemu o faiga ao. O nei meafaigaluega ua mamanuina e puipuia ai mai tagata taʻavale ma tagata solitulafono i luga o le initaneti e ala i le sailia o faʻalavelave ma gaioiga le saogalemu.
1. Osquery
o se faiga mo le mataʻituina ma le auʻiliʻiliga o faiga faʻaogaina e mafai ai e tagata tomai faʻapolofesa ona faʻatautaia faʻamatalaga lavelave e faʻaaoga ai le SQL. E mafai ona tamomoe le fa'atulagaga Osquery i Linux, macOS, Windows ma FreeBSD. O loʻo faʻatusalia le faiga faʻaogaina (OS) o se faʻamaumauga fesoʻotaʻiga maualuga. O lenei mea e mafai ai e tagata tomai faapitoa mo le puipuiga ona suʻesuʻeina le OS e ala i le faʻaogaina o fesili SQL. Mo se faʻataʻitaʻiga, i le faʻaaogaina o se fesili, e mafai ona e suʻeina e uiga i le faʻagasologa o faiga, faʻapipiʻiina kernel modules, tatala fesoʻotaʻiga fesoʻotaʻiga, faʻapipiʻi faʻaopoopoga suʻesuʻega, mea faʻapipiʻi mea, ma faila faila.
O le Osquery framework na faia e le Facebook. O lona code na tatalaina i le 2014, ina ua uma ona iloa e le kamupani e le gata ia te ia lava e manaʻomia meafaigaluega e mataʻituina ai tulaga maualalo o faiga faʻaogaina. Talu mai lena taimi, Osquery ua faʻaaogaina e tagata faʻapitoa mai kamupani e pei o Dactiv, Google, Kolide, Trail of Bits, Uptycs, ma le tele o isi. Talu ai nei o le Linux Foundation ma le Facebook o le a fausia se tupe e lagolago ai le Osquery.
Osquery's host monitoring daemon, e ta'ua o le osqueryd, e fa'atagaina oe e fa'atulaga fesili e aoina mai fa'amaumauga mai le tele o atina'e a lau fa'alapotopotoga. E aoina e le daemon i'uga o fesili ma faia ni ogalaau e atagia ai suiga i le tulaga o mea tetele. O lenei mea e mafai ona fesoasoani i tagata tomai faʻapolofesa faʻapolofesa e tumau i le tulaga o le faiga ma e sili ona aoga mo le faʻamaonia o faʻalavelave. E mafai ona fa'aogaina le malosi o le log aggregation a le Osquery e fesoasoani ai ia te oe e su'e mea leaga e iloa ma le iloa, fa'apea fo'i ma le iloa po'o fea na ulufale atu ai tagata osofa'i i lau masini ma saili po'o a polokalame na latou fa'apipi'iina. Faitau atili e uiga i su'esu'ega anomaly e fa'aaoga ai le Osquery.
2.GoAudit
faiga e aofia ai vaega autu e lua. Muamua o nisi code kernel-level ua fuafuaina e faʻalavelave ma mataʻituina le telefoni feaveaʻi. O le vaega lona lua o se tagata e faaaogāina avanoa daemon ua taʻua . E nafa ma le tusiaina o taunu'uga su'etusi i le tisiki. , o se faiga na faia e le kamupani ma tatalaina i le 2016, ua faamoemoe e suitulaga i le suetusi. Ua fa'aleleia atili le mafai gafatia e ala i le fa'aliliuina o fe'au fa'asologa e tele-laina na fa'atupuina e le faiga su'etusi a Linux i ni pa'u JSON tasi mo le fa'afaigofieina o su'esu'ega. Fa'atasi ai ma le GoAudit, e mafai ona e fa'aoga sa'o i faiga fa'a-kernel i luga ole feso'otaiga. E le gata i lea, e mafai ona e faʻatagaina le faʻamamaina o mea na tutupu i luga o le talimalo lava ia (poʻo le faʻamalo atoatoa o le faʻamamaina). I le taimi lava e tasi, GoAudit o se poloketi ua fuafuaina e le gata ina ia mautinoa le saogalemu. O lenei meafaigaluega ua mamanuina e avea o se meafaigaluega faʻapitoa mo faiga lagolago poʻo tagata tomai faʻapitoa. E fesoasoani e foia faafitauli i atinae tetele.
O le GoAudit system e tusia i Golang. O se gagana saogalemu ma maualuga le faatinoga. Aʻo leʻi faʻapipiʻi le GoAudit, siaki lau faʻamatalaga o Golang e maualuga atu nai lo le 1.7.
3. Grapl
Проект (Graph Analytics Platform) na faʻafeiloaʻi i le vaega tatala punaoa ia Mati i le tausaga talu ai. Ose fa'avae fou mo le su'esu'eina o fa'afitauli tau puipuiga, fa'atautaia o su'esu'ega fa'akomepiuta, ma le fa'atupuina o lipoti fa'alavelave. E masani ona galulue tagata osofaʻi e faʻaaoga se mea e pei o se kalafi faʻataʻitaʻiga, maua le puleaina o se faiga e tasi ma suʻesuʻeina isi faiga fesoʻotaʻiga e amata mai i lena faiga. O le mea lea, e masani lava o le a faʻaogaina e le au puipuia le faʻaogaina o se masini e faʻavae i luga o se faʻataʻitaʻiga o se kalafi o fesoʻotaʻiga o fesoʻotaʻiga fesoʻotaʻiga, ma amanaʻia uiga faʻapitoa o sootaga i le va o faiga. Ua fa'aalia e le Grapl se taumafaiga e fa'atino le su'esu'eina o fa'alavelave ma fua fa'atatau e fa'atatau i se fa'ata'ita'iga kalafi nai lo se fa'ata'ita'iga ogalaau.
O le meafaigaluega a le Grapl e ave faʻamaumauga e fesoʻotaʻi ma le saogalemu (Sysmon logs poʻo ogalaau i le JSON masani) ma faʻaliliuina i lalo (faʻamatalaina se "faʻasinomaga" mo node taʻitasi). A maeʻa lena, e tuʻufaʻatasia ia subkalafa i se kalafi masani (Master Graph), lea e faʻatusalia ai gaioiga na faia i totonu o siosiomaga suʻesuʻeina. Ona fa'asolo lea e Grapl le Analyzers i luga o le kalafi o lo'o i'u mai e fa'aaoga ai "saini osofa'i" e fa'ailoa ai fa'aletonu ma faiga masalomia. A fa'ailoa mai e le tagata su'esu'e se subkalafa masalomia, e fa'atupu e le Grapl se faugā Fa'atasi e fa'amoemoe mo su'esu'ega. Engagement o se vasega Python e mafai ona utaina, mo se faʻataʻitaʻiga, i totonu o le Jupyter Notebook faʻapipiʻiina i le AWS environment. O le Grapl, e le gata i lea, e mafai ona faʻateleina le fua o le aoina o faʻamatalaga mo suʻesuʻega faʻalavelave e ala i le faʻalauteleina o kalafi.
Afai e te manaʻo e malamalama atili i le Grapl, e mafai ona e vaʻai vitiō manaia - pu'eina o se fa'atinoga mai BSides Las Vegas 2019.
4. OSSEC
o se poloketi na faavaeina i le 2004. O lenei poloketi, i se tulaga lautele, e mafai ona faʻamatalaina o se faʻamatalaga mataʻituina o le puipuiga malu-matatala fuafuaina mo le auʻiliʻiliga o le talimalo ma le faʻaogaina o mea. OSSEC e sii mai i luga ole 500000 taimi ile tausaga. O lenei faʻavae e faʻaaogaina e fai ma auala e suʻe ai faʻalavelave i luga o sapalai. E le gata i lea, o loʻo matou talanoa e uiga i faiga faʻapitonuʻu ma ao. OSSEC e masani ona faʻaaogaina e avea o se meafaigaluega mo le suʻesuʻeina o le mataʻituina ma auʻiliʻili ogalaau o pa puipui, faiga faʻaogaina, 'upega tafaʻilagi, faʻapea foʻi ma le suʻesuʻeina o faʻamaumauga faʻamaonia.
OSSEC tu'ufa'atasia le gafatia o se Fa'atonuga Fa'asa'o Fa'asa'o (HIDS) fa'atasi ai ma se Fa'atonu Fa'alavelave Fa'alavelave (SIM) ma Fa'amatalaga Puipuiga ma Fa'atonuga o Mea e fai (SIEM). . E mafai foi e le OSSEC ona mata'ituina le sa'o o faila i le taimi moni. O lenei, mo se faʻataʻitaʻiga, e mataʻituina le resitalaina o Windows ma iloa ai rootkits. E mafai e le OSSEC ona logoina paaga e uiga i faʻafitauli ua iloa i le taimi moni ma fesoasoani e vave tali atu i faʻamataʻu iloa. O lenei fa'avae e lagolagoina Microsoft Windows ma faiga fa'aonaponei fa'apei o Unix, e aofia ai Linux, FreeBSD, OpenBSD ma Solaris.
O le OSSEC platform e aofia ai se faʻalapotopotoga faʻapitoa, o se pule, faʻaaogaina e maua ma mataʻituina faʻamatalaga mai sui sooupu (polokalame laiti faʻapipiʻi i luga o faiga e manaʻomia ona mataʻituina). O loʻo faʻapipiʻiina le pule i luga o le Linux system, lea e teu ai se faʻamaumauga e faʻaaogaina e siaki ai le saʻo o faila. O lo'o teuina fo'i fa'amaumauga ma fa'amaumauga o mea na tutupu ma fa'ai'uga o su'ega su'etusi.
O le poloketi OSSEC o loʻo lagolagoina nei e Atomicorp. O loʻo vaʻavaʻaia e le kamupani se faʻamatalaga tatala avanoa, ma, faʻaopoopo, ofo lomiga faapisinisi o le oloa. podcast lea e talanoa ai le pule o le poloketi OSSEC e uiga i le lomiga lata mai o le polokalama - OSSEC 3.0. O loʻo talanoa foi e uiga i le talaʻaga o le poloketi, ma pe faʻafefea ona ese mai faiga faʻapisinisi faʻaonaponei o loʻo faʻaogaina i le tulaga o le saogalemu o komepiuta.
5. meerkat
o se galuega faʻavae tatala e taulaʻi i le foia o faʻafitauli autu o le saogalemu o komepiuta. Aemaise lava, e aofia ai le faʻaogaina o le faʻaogaina o le faʻaogaina, o le faʻaogaina o le puipuiga, ma le mea e mataʻituina ai le saogalemu o fesoʻotaiga.
O lenei oloa na faʻaalia i le 2009. O lana galuega e faavae i luga o tulafono. O lona uiga, o le tagata e faʻaaogaina e maua le avanoa e faʻamatala ai nisi o vaega o fefaʻatauaiga o fesoʻotaiga. Afai o le tulafono e faʻaosoina, Suricata faia se faʻamatalaga, poloka pe faʻamutaina le fesoʻotaʻiga masalosalo, lea, toe faʻalagolago i tulafono faʻamaonia. E lagolagoina foi e le poloketi le faʻaogaina o le tele o filo. O lenei mea e mafai ai ona vave faʻatautaia le tele o tulafono i fesoʻotaʻiga o loʻo tauaveina le tele o feoaiga. Faʻafetai i le tele-threading lagolago, e mafai e se 'auʻaunaga masani masani ona suʻesuʻeina lelei felauaiga femalagaaʻi i le saoasaoa o le 10 Gbit / s. I lenei tulaga, e le tatau i le pule ona faʻatapulaʻaina le seti o tulafono faʻaaogaina mo suʻesuʻega o feoaiga. E lagolagoina foi e Suricata le fa'asalaina ma le toe maua mai o faila.
Suricata e mafai ona faʻatulagaina e tamoʻe i luga o sapalai masani poʻo luga o masini komepiuta, e pei o le AWS, e faʻaaoga ai se faʻaaliga lata mai i le oloa. .
E lagolagoina e le poloketi ni tusitusiga a Lua, lea e mafai ona fa'aoga e fatu ai fa'amatalaga lavelave ma au'ili'ili mo le su'esu'eina o saini taufa'amata'u.
O le poloketi Suricata o loʻo faʻatautaia e le Open Information Security Foundation (OISF).
6. Zeek (Bro)
E pei o Suricata, (o lenei poloketi sa taʻua muamua o Bro ma na toe faaigoa ia Zeek i le BroCon 2018) o se faiga faʻalavelave faʻafuaseʻi ma mea faigaluega mataʻituina le saogalemu o fesoʻotaiga e mafai ona iloa ai faʻalavelave e pei o masalosaloga pe mataʻutia gaioiga. E ese le Zeek mai IDS masani i lena mea, e le pei o faiga faʻavae tulafono e iloa ai tuusaunoaga, e puʻeina foi e Zeek metadata e fesoʻotaʻi ma mea o loʻo tupu i luga o le upega tafailagi. E faia lenei mea ina ia malamalama atili ai i le uiga o amioga e le masani ai fesoʻotaʻiga. O lenei mea e mafai ai, mo se faʻataʻitaʻiga, e ala i le suʻeina o se HTTP telefoni poʻo le faʻagasologa mo le fesuiaʻiina o tusi faamaonia saogalemu, e vaʻavaʻai ai i le faʻasalalauga, i ulutala faʻaulu, i igoa ole igoa.
Afai tatou te mafaufau ia Zeek o se meafaigaluega saogalemu i luga ole laiga, ona mafai lea ona tatou fai atu e maua ai e se tagata tomai faapitoa le avanoa e suʻesuʻe ai se mea na tupu e ala i le aʻoaʻoina e uiga i le mea na tupu muamua poʻo le taimi na tupu ai. E faʻaliliuina foʻi e Zeek faʻamatalaga o fefaʻatauaiga o fesoʻotaʻiga i tulaga maualuga ma tuʻuina atu le tomai e galulue ai ma se faʻaliliuga tusitusi. E lagolagoina e le fa'aliliu upu se gagana fa'apolokalame e fa'aoga e fegalegaleai ai ma mea e tutupu ma ia iloa ai po'o le a tonu le uiga o na mea na tutupu e tusa ai ma le saogalemu o feso'otaiga. E mafai ona fa'aogaina le gagana polokalame a le Zeek e fa'avasega ai le fa'aliliuga o metadata e fetaui ma mana'oga o se fa'alapotopotoga. E fa'atagaina oe e fausia ni tulaga fa'apitoa e fa'aaoga ai le AND, OR ma le NOT. E tu'uina atu ai i tagata fa'aoga le tomai e fa'avasega ai le su'esu'eina o latou si'osi'omaga. Ae ui i lea, e tatau ona maitauina, pe a faʻatusatusa i Suricata, Zeek atonu e foliga mai o se meafaigaluega faigata pe a faʻatautaia le faʻamataʻu saogalemu.
Afai e te fiafia i nisi faʻamatalaga e uiga ia Zeek, faʻamolemole faʻafesoʻotaʻi le vitio.
7. Panther
ose mamana, fa'apitonu'u fa'aonaponei fa'avae mo le mata'ituina le saogalemu. E le'i leva atu ona fa'aliliuina i le vaega tatala fa'apogai. O le tusiata autu o le amataga o le galuega - fofo mo suʻesuʻega ogalaau faʻapitoa, o le tulafono na tatalaina e Airbnb. Panther e tuʻuina atu i le tagata faʻaoga se faiga e tasi mo le faʻaogaina o faʻamataʻu i totonu o siosiomaga uma ma faʻatulagaina se tali ia i latou. O lenei faiga e mafai ona tuputupu aʻe faʻatasi ma le tele o atinaʻe o loʻo faʻaaogaina. O le fa'amata'u fa'amata'u e fa'avae i luga o tulafono manino ma fa'amautu e fa'aitiitia ai fa'aletonu sese ma galuega e le mana'omia mo tagata tomai fa'apolofesa.
Faatasi ai ma uiga autu o Panther o mea nei:
- Su'esu'eina o avanoa e le fa'atagaina i puna'oa e ala i le su'esu'eina o ogalaau.
- Su'esu'ega fa'amata'u, fa'atinoina e ala i le su'eina o ogalaau mo fa'ailoga e fa'ailoa ai fa'afitauli saogalemu. Ole su'esu'ega e faia ile fa'aogaina o fa'amaumauga fa'amaumauga a Panter.
- Siaki le faiga mo le tausisia o tulaga SOC/PCI/HIPAA fa'aoga Panther masini.
- Puipuia au punaoa ao e ala i le faʻasaʻoina otometi o faʻatonuga mea sese e ono mafua ai faʻafitauli matuia pe a faʻaaogaina e tagata osofaʻi.
Panther o loʻo faʻapipiʻiina i luga o le AWS cloud a le faʻalapotopotoga e faʻaaoga ai le AWS CloudFormation. O lenei mea e mafai ai e le tagata faʻaoga ona pulea i taimi uma ana faʻamatalaga.
O taunuʻuga
O le mataituina o le saogalemu o le polokalama o se galuega taua i aso nei. I le foia o lenei faʻafitauli, o kamupani o soʻo se tele e mafai ona fesoasoani e ala i punaoa tatala punaoa e maua ai le tele o avanoa ma tau toetoe lava leai se mea pe leai foi.
Lau faitau le au faitau! O a meafaigaluega e mata'ituina ai le saogalemu o lo'o e fa'aogaina?
puna: www.habr.com